spice 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。安全修复：* 在 spice 服务器的协议处理中发现漏洞。经身份验证的攻击者可向 spice 服务器发送特制的消息，引起越界内存访问，导致部分内存泄露或崩溃。(CVE-2017-7506) 此问题由 Red Hat 的 Frediano Ziglio 发现。

spice 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。安全修复：* 在 spice 服务器的协议处理中发现漏洞。经身份验证的攻击者可向 spice 服务器发送特制的消息，引起越界内存访问，导致部分内存泄露或崩溃。(CVE-2017-7506) 此问题由 Frediano Ziglio (Red Hat) 发现。

Frediano Ziglio 发现 SPICE 协议客户端 spice 中存在缓冲区溢出，可导致内存泄露、拒绝服务并可能导致任意代码执行。

spice-server 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟来宾机。安全修复：* spice：通过无效的监控配置，可能造成缓冲区溢出 (CVE-2017-7506) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Frediano Ziglio (Red Hat) 发现。

安全修复：- 在 spice 服务器的协议处理中发现漏洞。经身份验证的攻击者可向 spice 服务器发送特制的消息，引起越界内存访问，导致部分内存泄露或崩溃。(CVE-2017-7506) 此问题由 Red Hat 的 Frediano Ziglio 发现。

安全修复：- spice：通过无效的监控配置，可能造成缓冲区溢出 (CVE-2017-7506)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 spice-server 程序包：- 在 spice 服务器的协议处理中发现漏洞。经身份验证的攻击者可向 spice 服务器发送特制的消息，引起越界内存访问，导致部分内存泄漏或崩溃。(CVE-2017-7506) - 在 SPICE 中发现漏洞，其中生成的用于解包消息的代码缺少足够的边界检查。经过身份验证后，恶意客户端或服务器可能向其对等体发送特制消息，可能导致崩溃或可能产生其他影响。(CVE-2018-10873) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Frediano Ziglio 发现 Spice 未正确处理某些无效监控配置。远程攻击者可利用此问题造成 Spice 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2017:2471： spice 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Simple Protocol for Independent Computing Environments (SPICE) 是一种为虚拟环境构建的远程显示系统，使用户不仅可以在其运行的机器上查看计算“桌面”环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。 安全补丁： * 在 spice 服务器的协议处理中发现漏洞。 经身份验证的攻击者可向 spice 服务器发送特制的消息，引起越界内存访问，导致部分内存泄漏或崩溃。(CVE-2017-7506) 此问题由 Red Hat 的 Frediano Ziglio 发现。

spice-server 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行的虚拟来宾机。安全修复：* spice：通过无效的监控配置，可能造成缓冲区溢出 (CVE-2017-7506) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Frediano Ziglio (Red Hat) 发现。

来自 Red Hat 安全公告 2018:3522： spice-server 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 独立计算环境简单协议 (SPICE) 是针对虚拟环境的远程显示协议。SPICE 用户可访问本地系统或任意与服务器进行网络访问的系统中的虚拟化桌面服务器。SPICE 用于在 Red Hat Enterprise Linux 中查看在基于内核的虚拟机 (KVM) 管理程序或在 Red Hat Enterprise Virtualization Hypervisor 上运行来宾虚拟机。 安全补丁： * spice：通过无效的监控配置，可能造成缓冲区溢出 (CVE-2017-7506) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 此问题由 Red Hat 的 Frediano Ziglio 发现。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - spice 版本 0.13 在处理从经身份验证的攻击者发送到 spice 服务器的特制消息时容易受到越界内存访问影响，进而导致崩溃和/或服务器内存泄露。
    (CVE-2017-7506)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102517	RHEL 7 : spice (RHSA-2017:2471)	Nessus	Red Hat Local Security Checks	2017/8/16	2019/10/24	high
102765	CentOS 7 : spice (CESA-2017:2471)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
101380	Debian DSA-3907-1：spice - 安全更新	Nessus	Debian Local Security Checks	2017/7/12	2021/1/4	high
119049	CentOS 6 : spice-server (CESA-2018:3522)	Nessus	CentOS Local Security Checks	2018/11/21	2021/4/8	high
102672	Scientific Linux 安全更新：SL7.x x86_64 上的 spice	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
118853	Scientific Linux 安全更新：SL6.x x86_64 中的 spice-server	Nessus	Scientific Linux Local Security Checks	2018/11/9	2024/7/24	high
127410	NewStart CGSL MAIN 4.05：spice-server 多个漏洞 (NS-SA-2019-0144)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
101834	Ubuntu 14.04 LTS / 16.04 LTS：Spice 漏洞 (USN-3355-1)	Nessus	Ubuntu Local Security Checks	2017/7/20	2024/8/27	high
102512	Oracle Linux 7 : spice (ELSA-2017-2471)	Nessus	Oracle Linux Local Security Checks	2017/8/16	2024/10/22	high
118816	RHEL 6 : spice-server (RHSA-2018:3522)	Nessus	Red Hat Local Security Checks	2018/11/8	2024/11/5	high
118850	Oracle Linux 6 : spice-server (ELSA-2018-3522)	Nessus	Oracle Linux Local Security Checks	2018/11/9	2024/10/22	high
221772	Linux Distros 未修补的漏洞: CVE-2017-7506	Nessus	Misc.	2025/3/4	2025/8/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high